Algo mudou no seu sistema? O AIDE te fala!

Publicado por Darlan da Silva Encarnação em 29/09/2012

[ Hits: 8.778 ]

 


Algo mudou no seu sistema? O AIDE te fala!



A ferramenta AIDE (Ambiente Avançado de Detecção de Intruso), cria um base de dados para comparações posteriores do seu sistema de arquivos. Após a instalação do S.O., é recomendado criar esta base.

Ele utiliza diversos algoritmos que verificam o conteúdo dos arquivos e várias outras características, como permissões, UID, GID, hora de modificação, entre outros.

Para instalar o AIDE no Ubuntu, digite:

sudo apt-get install aide

Após a instalação, você deve verificar se existe uma base, para isso, verifique se o arquivo "aide.db" está dentro de /var/lib:

ls /var/lib/aide/

Caso a saída do comando acima seja o arquivo "aide.db", você pode pular o passo abaixo.

Caso seja "aide.db.new", então, execute o comando:

sudo aide -i
$ sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db


Com este comando, ele irá criar a base inicial, que servirá para as comparações posteriores.

Agora, inicie o banco:

sudo aide --init

Você pode criar políticas de verificações e colocar no crontab para gerar relatórios.

Veja no exemplo abaixo uma saída de verificação:

sudo aide -c
AIDE, version 0.13.1

### All files match AIDE database. Looks okay!


O resultado será armazenado em /var/log/aide.log.

É isso, um abraço. :)

Dica previamente publicada em:
Outras dicas deste autor

Nessus - Vulnerability Scan

SSH - Hardening no arquivo .conf

Chromium e VLC no BackTrack como root

Configuração de Client VPN Cisco (Group Authentication)

Introdução ao Hydra - Brute-force

Leitura recomendada

Botão Aplicar não aparece no DNFDragora - Fedora 34 Workstation [Resolvido]

Como instalar o Xampp no Ubuntu [vídeo]

WebVirtMgr - Acesse e gerencie suas máquinas virtuais via Web

Instalando o MS Office 2007 no Ubuntu 9.04

Solução para problema de fontes do Fedora 15 Lovelock

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts